• состояние здоровья больного не позволяет ему принимать какие-либо решения, при этом он нуждается в неотложной медицинской помощи;
• при наличии риска распространения инфекционной болезни, массовых отравлений;
• при официальном запросе правоохранительных органов, ведущих расследования или судебное разбирательство;
• если больной несовершеннолетний;
• если больной, по мнению медперсонала, подвергся противоправным действиям;
• при проведении военно-врачебной экспертизы.

Неразглашение личных сведений клиентов Любая компания или организация, подписавшая с клиентом договор, последним пунктом которого было согласие клиента на обработку его персональных данных, обязуется не оглашать доверенную ему информацию в соответствии с ФЗ-152, независимо от того был ли подписан соответствующий документ о запрете оглашения.

Обязательство о неразглашении персональных данных

Внимание

Число ответственных лиц может варьироваться в зависимости от размеров организации. На малых предприятиях это может быть один человек (например, главный бухгалтер), на крупных — несколько сотрудников из следующих структурных отделов:

• бухгалтерии;
• отдела кадров;
• отдела продаж и других.

В зависимости от особенностей деятельности бюджетной организации и ее оргструктуры, этот список может быть увеличен.

• Бумажное закрепление в виде приказа данных прав, в котором прописывают число работников, имеющих право доступа к сведениям о сотрудниках предприятия.
• В оформленном документе работники предоставляются и снимают с себя право:

• передавать такую информацию персонала третьим лицам;
• использовать контактные данные и любые сведения о работниках с целью извлечения выгоды;
• скрывать информацию о том, что кто-то пытается получить данные о персонале.

Для чего нужно и когда пишется Обязательство о неразглашении личных данных нужно для того, чтобы директор бюджетной организации смог обозначить ответственность, а при выявлении нарушений — привлечь к ней сотрудников, имеющих доступ к таким данным.

Составляем обязательство о неразглашении персональных данных

Важно

К персональным данным работника относятся любые сведения, связанные с ним, включая дату рождения, имя и адрес по регистрации. ВАЖНО Сбор и хранение сведений о лице может осуществляться только при наличии его письменного согласия.

Инфо

Кодекс об административных нарушениях обязывает любые организации и предприятия иметь «Положение о личных данных персонала». Роскомнадзор – уполномоченный орган в России, который следит за выполнением ФЗ-152.

Оформляем образец обязательства о неразглашении персональных данных работников

Количество людей, в чьи обязанности входит обработка и неразглашение персональных данных, может различаться. Если в малых организациях все ограничивается лишь главным бухгалтером, то в средних и крупных компаниях сотрудники, работающие с личной информацией, числятся в структурных подразделениях:

• бухгалтерия;
• отдел персонала;
• отдел информационных технологий;
• отдел продаж или отдел обслуживания (если речь идет об информации о клиентах).

Список может быть расширен в зависимости от специфики и структуры организации.

Таким образом, в пакет типовых кадровых документов работодателя должна входить форма обязательства о неразглашении персональных данных. Оптимальный срок для подписания этого документа ответственными лицами — в момент приема на работу.
Что по этому поводу говорит закон Статья о неразглашении персональных данных (ст.

Обязательство о неразглашении персональных данных работника

ВАЖНО Каждый, кто имеет доступ к частным материалам персонала, должен подписать соответствующее обязательство о неразглашении персональных данных работников. Отдельно руководство должно издать приказ об ответственности неразглашения, в котором указывается весь список служащих, подписавших предыдущий документ и взявших на себя обязательство по его выполнению.

Форма приказа о неразглашении персональных данных работника: Составляя приказ о назначении ответственных лиц, а также граждан, которые могут быть допущены к хранению и обработке персональных материалов работников, важно указывать не только занимаемые ими должности, но и имена, поскольку лица на занимаемых должностях со временем могут меняться. Дополнительная информация Ответственным за организацию защиты приватных сведений традиционно назначается либо руководитель компании, либо начальник соответствующего отдела.

Обязательство о неразглашении персональных данных где хранить

Например, менеджер по развитию персонала может отвечать за организацию обработки персональных данных на бумажных носителях, а специалист IT-отдела – на электронных. Необходимость оформления обязательства о неразглашении персональных данных Право перечисленных лиц получать персональные данные граждан необходимо оформить документально.

Трудовое законодательство прямо не регламентирует порядок такого оформления. На практике этот вопрос может регулироваться трудовыми договорами, приказами, должностными инструкциями и внутренними положениями о порядке работы с персональными данными.

Но помимо трудового договора и перечисленных локальных актов работодателю нужно получить от своих сотрудников, работающих с персональными данными, подтверждение их согласия на получение доступа к этим данным и на соблюдение правил их обработки и хранения.

Обязательство о неразглашении персональных данных работников: образец 2018

Взыскание от 100 до до 300 тыс. р., либо запрет занимать определенные должности и прочее. Отказ в предоставлении лицу информации, связанной с его правами и свободами Штраф до 200 тыс. р. либо запрет занимать определенные должности от 2 до 5 лет. Незаконный доступ к материалам, искажение и уничтожение как результат Штраф до 200 тыс. р., исправительные работы, ограничение свободы до 2 лет и прочее. Гражданско-правовая Причинение лицу убытков, связанных с личными материалами Возмещение причиненных убытков Моральный вред Возмещение морального вреда Дисциплинарная Разглашение сведений о коллегах, полученных во время работы Увольнение Другие нарушения Выговор и предупреждение Нюансы Если обязательство о неразглашении между подчиненным и организацией отсутствует, гражданин обязан действовать в соответствии с законодательством РФ и его требованиями.

Если резюме было предоставлено самостоятельно, обработка и хранение всей персональной информации из него возможно только при наличии разрешения на обработку частных сведений. Если работодатель получил информацию из резюме соискателя в интернете, т.

е. личные данные были общедоступными, разрешение на обработку сведений о кандидате не требуется. К допустимым сведениям о работнике относятся только те данные, которые нужны для исполнения трудового договора между подчиненным и работодателем. Защита приватных материалов работников не заканчивается на подписании согласия на их обработку. Некоторые предприятия в целях ведения бизнеса в соответствии с ФЗ 152 разрабатывают отдельное обязательство, в котором указывают все допустимые этапы и механизмы сбора, обработки, хранения и при необходимости передачи приватных сведений о работающих у них лицах.

Кто подписывает зательство о неразглашении персональных данных

Такое согласие может быть оформлено обязательством о неразглашении персональных данных. Такой документ может быть составлен на основании п. 6 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утв.

Постановлением Правительства РФ от 15.09.2008 № 687. О согласии на обработку персональных данных читайте далее С другими категориями сотрудников (менеджерами по персоналу, бухгалтерами и др.) также целесообразно оформлять это обязательство при их приеме на работу.

В противном случае могут возникнуть сложности с привлечением их к ответственности за нарушение норм о персональных данных работника. Согласно ст. 90 ТК РФ, нарушение данных норм, регулирующих обработку и защиту персональных данных работника, может повлечь дисциплинарную, материальную, гражданско-правовую, административную и уголовную ответственность.

Они не могут, например, получать сведения о национальности работников, их религиозных убеждениях и т.п. (п. 4 ст. 86 ТК РФ). Кроме того, оператор, который является юридическим лицом, должен назначить сотрудника, ответственного за организацию обработки персональных данных (далее – ответственный сотрудник).

Данное требование следует из п. 1 ст. 22.1 Закона о персональных данных. Этот ответственный сотрудник «получает указания непосредственно от исполнительного органа организации, являющейся оператором» (то есть от руководителя организации-работодателя) и подотчетен ему.

Читайте в электронном журнале статью: «Персональные данные: что проверит Роскомнадзор».